IP位址規劃的重要性

2021-08-26 19:38:20 字數 1194 閱讀 3956

在搭建乙個區域網的時候,ip位址規劃的意義重大。如果你的網路永遠不會被擴充套件和定製,那麼你可以隨意的規劃ip位址,只要能保證路由是通的就可以了。然而如果將來有一天你需要對已有的網路進行拓展,那麼就需要精心安排位址了。原則就是:盡量使邏輯上同類的位址規劃成連續的位址,並且起始位址最好是2的次冪。這樣做的原因在於可以方便的劃分子網。考慮下面的拓撲:

有一天,需要在該區域網增加一台加密閘道器,所有到達外部網路2的流量都要被加密,而且需要把加密流量路由指向加密閘道器(流量被加密閘道器vpn隧道封裝,傳入遠端的解密閘道器),該怎麼辦?這是我近期工作中碰到的乙個問題,順帶說一句,在產品實施時,客戶環境中乙個好的網管將會省下自己不少的精力。到底該怎麼辦呢?先給出以下的拓撲吧,這張拓撲完美的解決了這個問題:

我們先看一下傳出的加密流量的路徑,資料報到達三層交換機後,路由指向加密閘道器,被加密閘道器封裝後,目的位址改為了解密閘道器,資料報又到達三層交換機,此時命中解密閘道器的路由,資料傳輸出去。對於傳入的流量,資料報可以由三層交換機到達解密閘道器進行解密,然後解封裝的資料報目的位址為172.16.1.0/24段的某乙個,資料報倒入三層交換機,進入內網。

我們除了在三層交換機指定解密閘道器的主機路由之外,還可以通過策略路由來完成同樣的事情,比如從「連外網口」這條路進來的包指向外部鏈路閘道器。這不是重要的,重要的事情是紅色標出的那個172.16.1.249/29位址,關鍵在於1.249這個位址以及29位的掩碼,1.249這個位址和1.254位址對於29位掩碼是同乙個網段的,這樣就可以利用鏈路層路由疏導資料報了,此時就是ip位址規劃的重要性了,如果249這個位址沒有空閒,而是被內部網路的某個主機使用了,並且254旁邊的位址都被內網占用了,那麼我們就不能這麼做了,我們不得不在加密閘道器上配置n多主機路由來特指。幸運的是,249這個位址被保留了,並且254旁邊的那些對於29位掩碼在同一網段的位址都保留了,這樣的話就不需要配置特定的主機路由了。

最終,我們可以根據實踐來得到乙個結論,盡量使邏輯上同類的位址規劃成連續的位址,預設閘道器最好處於乙個網段的兩個端,要麼是.1,要麼是.254,也就是說,物理上或者邏輯上的位置,其ip位址也要是該網段中相應的位置,對於位址的選擇,選擇2的次冪可以更方便的劃分子網從而利用鏈路層路由,也能使得ip位址不被愚蠢的浪費。

IP位址規劃的重要性

在搭建乙個區域網的時候,ip位址規劃的意義重大。如果你的網路永遠不會被擴充套件和定製,那麼你可以隨意的規劃ip位址,只要能保證路由是通的就可以了。然而如果將來有一天你需要對已有的網路進行拓展,那麼就需要精心安排位址了。原則就是 盡量使邏輯上同類的位址規劃成連續的位址,並且起始位址最好是2的次冪。這樣...

IP位址規劃的重要性

在搭建乙個區域網的時候,ip位址規劃的意義重大。如果你的網路永遠不會被擴充套件和定製,那麼你可以隨意的規劃ip位址,只要能保證路由是通的就可以了。然而如果將來有一天你需要對已有的網路進行拓展,那麼就需要精心安排位址了。原則就是 盡量使邏輯上同類的位址規劃成連續的位址,並且起始位址最好是2的次冪。這樣...

計畫與規劃的重要性

不做計畫而直接去做事。只能控制在7000行。超過這個限度,無窮無盡的bug與業務邏輯問題,會讓人徹底失去效率。乙個失敗的設計對整個case的影響太深遠了。寫這個case的目的也是為了提醒大家 程式,不是乙個人寫的,更不是像寫 一樣說寫就寫,就算寫 也得先寫個提綱呢。沒有計畫的人生也是一樣的,隨波逐流...